Microsoft: Hacker Tiongkok Bobol Akun Email Pemerintah AS

WASHINGTON - Peretas (hackers) yang berbasis di Tiongkok yang mencari informasi intelijen membobol akun email sejumlah lembaga pemerintah AS, kata raksasa komputer Microsoft.

"Aktor ancaman yang dikaitkan Microsoft dengan insiden ini adalah musuh yang berbasis di Tiongkok yang oleh Microsoft disebut Storm-0558," kata perusahaan itu dalam unggahan blog, Selasa (11/7) malam.

Microsoft mengatakan, Storm-0558 memperoleh akses ke akun email di sekitar 25 organisasi termasuk lembaga pemerintah.

Microsoft tidak mengidentifikasi target, namun juru bicara Departemen Luar Negeri AS mengatakan pihaknya telah "mendeteksi aktivitas anomali" dan telah mengambil "langkah segera untuk mengamankan sistem."

"Mengenai kebijakan keamanan siber, kami tidak membahas rincian tanggapan kami dan insiden tersebut masih dalam penyelidikan," kata juru bicara itu.

Menurut The Washington Post, akun email yang dilanggar tidak diklasifikasikan dan "Pentagon, komunitas intelijen, dan akun email militer tampaknya tidak terpengaruh."

Tetapi dengan mengutip pejabat AS, surat kabar itu melaporkan Rabu (12/7) malam, bahwa akun email Departemen Luar Negeri dan Menteri Perdagangan Gina Raimondo diretas. Agensi Raimondo telah membuat marah Tiongkok dengan memberlakukan kontrol ekspor yang ketat pada teknologi Tiongkok.

CNN, mengutip sumber yang mengetahui penyelidikan tersebut, mengatakan para peretas Tiongkok menargetkan sejumlah kecil agen federal dan akun email pejabat tertentu di setiap agen.

Dalam unggahan blognya, Charlie Bell, wakil presiden eksekutif Microsoft, mengatakan "kami menilai musuh ini berfokus pada spionase, seperti mendapatkan akses ke sistem email untuk pengumpulan intelijen.

"Jenis musuh spionase yang termotivasi berusaha menyalahgunakan kredensial dan mendapatkan akses ke data yang berada di sistem sensitif," kata Bell.

Penasihat Keamanan Nasional AS Jake Sullivan berbicara tentang peretasan tersebut pada Rabu di Good Morning America ABC, dan mengatakan peretasan itu telah terdeteksi "dengan cukup cepat."

"Kami mampu mencegah pelanggaran lebih lanjut," kata Sullivan.

"Masalahnya masih diselidiki, jadi saya harus meninggalkannya di sana karena kami sedang mengumpulkan informasi lebih lanjut melalui konsultasi dengan Microsoft dan kami akan terus memberi tahu publik," kata Sullivan.

Spionase dan Pencurian Data

Microsoft mengatakan Storm-0558 "terutama menargetkan lembaga pemerintah di Eropa Barat dan berfokus pada spionase, pencurian data, dan akses kredensial."